Question

怎么确定autorun.inf是不是病毒？

Answer 1

本身不是病毒。

但如果你的某个盘符根目录下出现这个autorun.inf

则说明很有可能已经中毒了

但病毒并不是autorun.inf本身

原理简单说一下

Windows程序有一个自动播放的功能

在你双击打开某个盘符的时候

Windows系统会搜索根目录下有没有autorun.inf文件

如果有，则读取autorun.inf中的内容

autorun.inf则会指向一个程序，这样Windows系统就会根据指向去执行那个程序

而被指向的这个程序，才是应该被怀疑为病毒的对象

你可以用记事本打开autorun.inf文件

网上有关于autorun.inf内容写法的说明

主要看open语句

举个例子，比如病毒是D:\a.exe

那么你会在D:\根目录下找到autorun.inf文件

打开后会发现里面有这么一句：

open=D:\a.exe

这里open语句就指向了要系统自动执行的程序是D:\a.exe

这个程序才是真正可疑的

要查，也是查这个程序

autorun.inf本身是查不出问题来的

如果你发现根目录下有一个名为autorun.inf的文件夹

那个是防止这种蠕虫的免疫文件夹

能防止你被这种蠕虫程序危害

不要动即可

Answer 2

首先明确的告诉LZ一点：
autorun.inf肯定不是病毒！！
但如果你的某个盘符根目录下出现这个autorun.inf
则说明很有可能已经中毒了
但病毒并不是autorun.inf本身

原理简单说一下
Windows程序有一个自动播放的功能
在你双击打开某个盘符的时候
Windows系统会搜索根目录下有没有autorun.inf文件
如果有，则读取autorun.inf中的内容
autorun.inf则会指向一个程序，这样Windows系统就会根据指向去执行那个程序
而被指向的这个程序，才是应该被怀疑为病毒的对象

你可以用记事本打开autorun.inf文件
网上有关于autorun.inf内容写法的说明
主要看open语句
举个例子，比如病毒是D:\a.exe
那么你会在D:\根目录下找到autorun.inf文件
打开后会发现里面有这么一句：
open=D:\a.exe
这里open语句就指向了要系统自动执行的程序是D:\a.exe
这个程序才是真正可疑的～～
要查，也是查这个程序
autorun.inf本身是查不出问题来的～～

如果你发现根目录下有一个名为autorun.inf的文件夹
那个是防止这种蠕虫的免疫文件夹
能防止你被这种蠕虫程序危害～
不要动即可～～